Специалист по информационной безопасности

Обязанности:

Аудит текущего состояния защиты ИТ-инфраструктуры, план устранения уязвимостей по приоритетам и контроль его исполнения.

- Защита периметра: политики межсетевых экранов, проверка трафика на вторжения и вирусы, публикация сервисов наружу, контроль исходящего трафика.

- Удалённый доступ сотрудников и подрядчиков: именные учётные записи, двухфакторная аутентификация, минимально необходимые права, сроки действия доступа; IPsec-туннели с партнёрами.

- Безопасность домена Active Directory: политики паролей и привилегированных учётных записей, групповые политики безопасности, управление локальными администраторами, защита от бокового перемещения.

- Сегментация сети: разделение офисных, серверных и производственных сегментов, выделенные сети для администрирования.

- Защита серверов и рабочих станций: антивирус/EDR, централизованный сбор и хранение журналов событий, оповещения о подозрительной активности.

- Защита систем виртуализации и хранения данных, контроль учётных записей администраторов.

- Организация резервного копирования с изолированными копиями и регулярная проверка восстановления.

- Реагирование на инциденты: план и регламенты, сбор и сохранение доказательств, взаимодействие с внешними экспертами и правоохранительными органами.

- Управление уязвимостями: регулярное сканирование, контроль обновлений ОС, гипервизоров и сетевого оборудования, ротация учётных данных.

- Разработка политик ИБ, схем сети и регламентов доступа; обучение сотрудников и ИТ-персонала.

Требования:

• Высшее техническое в области информационной безопасности, информационных технологий или смежных областях
• Английский базовый, технический
• CISSP, OSCP, CEH, курсы ФСТЭК — приветствуются, но не обязательны
• Навыки:

• Практическая защита ИТ-инфраструктуры, а не только работа с документацией.

• Уверенное знание Windows Server и Active Directory с точки зрения безопасности; Linux на уровне администратора.

  Сетевая безопасность: межсетевые экраны NGFW, VPN (SSL/IPsec), VLAN и сегментация, анализ журналов трафика.

  Опыт работы с SIEM/EDR или централизованным логированием; умение находить следы атаки в журналах событий Windows.

  Понимание техник современных атак (вымогатели, боковое перемещение, кража учётных данных), знакомство с MITRE ATT&CK.

  Опыт с системами виртуализации (VMware ESXi/vCenter, Hyper-V) и резервного копирования (Кибер Бэкап/Acronis, Veeam или аналоги).

  Автоматизация на PowerShell, Bash или Python.

  Умение писать понятные регламенты и отчёты, объяснять риски руководству

• Участие в расследовании инцидентов и восстановлении после атак шифровальщиков.

  Знание требований 152-ФЗ, 187-ФЗ и документов ФСТЭК, опыт подготовки к проверкам.

  Опыт с Huawei USG, zVirt или другими отечественными платформами виртуализации.

  Опыт на промышленных предприятиях: сегменты АСУ ТП и MES, доступ интеграторов и партнёров.

Условия:

• Официальное трудоустройство, оформление в соответствии с Трудовым кодексом РФ, с полным обеспечением социальных гарантий;

  Сотрудничество с ведущими мировыми производителями.

  Современный офис с эргономичными рабочими местами.

  Корпоративная столовая.

  Полный социальный пакет , бонусы по коллективному договору.

  Конкурентоспособная заработная плата

  Квартальные и ежегодные бонусы.

  Размер заработной платы определяется по результатам собеседования.